U-Mail邮件系统上传文件导致getshell - 网站安全 --自学php网

U-Mail邮件系统上传文件导致getshell - 网站安全 -

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] U-Mail邮件系统上传文件导致getshell设置信纸，上传图片木马，右键获取文件路径。http: mail comingchina com webmail client cache 78655 letterpaper_1_thumb jpg去掉：_thumbhttp: mail comingchina com we...

U-Mail邮件系统上传文件导致getshell

设置信纸，上传图片木马，右键获取文件路径。

http://mail.comingchina.com/webmail/client/cache/78655/letterpaper_1_thumb.jpg

去掉：_thumb

http://mail.comingchina.com/webmail/client/cache/78655/letterpaper_1.jpg

这就是原来图片地址：

最后利用CGI执行PHP木马文件

http://mail.comingchina.com/webmail/client/cache/78655/letterpaper_1.jpg/.php

修复方案：

CGI php的解析漏洞

Metinfo一处csrf可删除任意目录 - 网站安全 - 自学

前程无忧(51job.com) 两枚存储型XSS + 蠕虫 (html标签

子栏目